cloud.repeatcarrental.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cloud.repeatcarrental.com
Domena cloud.repeatcarrental.com wydaje się być subdomeną powiązaną z nadrzędną domeną marki wynajmu samochodów, ale widoczna zawartość strony nie przedstawia standardowej usługi wynajmu pojazdów. Zamiast tego zrzut ekranu pokazuje stronę twierdzącą, że klient Zoom jest nieaktualny i że odwiedzający zostanie przekierowany do Microsoft Store, co sugeruje, że subdomena może być używana jako przekierowanie lub pośrednia strona docelowa, a nie do podstawowej działalności związanej z wynajmem samochodów.
Na podstawie struktury domeny i zawartości strony ta witryna może działać jako strona kampanii, przekierowania lub tymczasowego dostarczania treści, a nie jako samodzielna witryna biznesowa. Rozbieżność między nazwą repeatcarrental.com a komunikatem związanym z Zoom/Microsoft jest zauważalna i może wskazywać na infrastrukturę wykorzystaną ponownie, wprowadzający w błąd branding lub nieautoryzowane użycie subdomeny w czasie tego skanowania.
Ocena bezpieczeństwa cloud.repeatcarrental.com
Wyniki skanowania pokazują mieszane, ale niepokojące sygnały w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako złośliwą, podczas gdy skanowanie malware nie zgłosiło żadnych oznaczonych plików w ograniczonej zawartości, którą sprawdziło. Główne kontrole baz danych zagrożeń pokazane tutaj były w dużej mierze czyste, ale adres IP domeny znajduje się na jednej liście blokad reputacji poczty, a jeden dostawca blacklist również zwrócił ogólny wpis dotyczący złośliwego obiektu. Sama pojedyncza detekcja przez jeden silnik byłaby ograniczonym sygnałem, ale zawartość strony budzi dodatkowe obawy, ponieważ prezentuje komunikat o aktualizacji Zoom na subdomenie, która nie wydaje się bezpośrednio związana z Zoom ani Microsoft.
Zrzut ekranu pokazuje również stronę w stylu przekierowania, zachęcającą odwiedzającego do przejścia do Microsoft Store, co może być zgodne ze zwodniczymi monitami o aktualizację lub przekierowywaniem ruchu. Tego rodzaju rozbieżność marki może zwiększać ryzyko, nawet gdy szerokie pokrycie blacklist jest ograniczone. Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę oszustwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-12-17. Jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP zgeolokalizowanym w Kanadzie w danych skanowania. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy infrastruktury korzystanie z Cloudflare może zaciemniać szczegóły hostingu źródłowego i jest powszechne zarówno w legalnych, jak i nadużyciowych witrynach. Głównym problemem technicznym nie jest tutaj sam certyfikat, lecz połączenie strony przekierowania opatrzonej marką, ograniczonej przejrzystości co do usługi bazowej oraz sygnałów reputacyjnych obejmujących jedną detekcję przez silnik oraz ostrzegawcze flagi związane z blacklist w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?